Chuyển đến nội dung

Nhận được SMS hoặc e-mail lạ? Cách nhận biết lừa đảo và cần làm gì

Bảo mật

12. 9. 2026

Quý khách có vừa nhận được một tin nhắn SMS hoặc e-mail lạ – yêu cầu trả thêm phí cho bưu kiện, xác minh tài khoản hay báo rằng “chúng tôi sẽ khóa” một thứ gì đó của Quý khách? Quý khách không đơn độc, và đó không phải lỗi của Quý khách. Tin nhắn lừa đảo hiện nay rất phổ biến và có thể trông rất thuyết phục. Tin vui là hầu như lúc nào cũng có thể nhận ra chúng nhờ vài dấu hiệu lặp đi lặp lại. Trong bài viết này, chúng tôi sẽ minh họa các dấu hiệu đó bằng ví dụ cụ thể – và trên hết, chúng tôi sẽ hướng dẫn chính xác cần làm gì nếu Quý khách đã lỡ nhấp vào liên kết.

Tóm lại: bất kỳ tin nhắn nào cũng đáng ngờ nếu nó gây áp lực về thời gian, chứa liên kết có tên miền không khớp hoàn toàn, hoặc yêu cầu mật khẩu, mã PIN hay mã từ tin nhắn SMS. Nếu nhận được tin như vậy: đừng nhấp vào, đừng nhập bất cứ thông tin nào, và hãy kiểm tra qua trang web hoặc ứng dụng chính thức.

Cách nhận biết tin nhắn lừa đảo

Tin nhắn lừa đảo khác nhau về chủ đề, nhưng chiêu thức thường giống nhau. Khi đã biết những dấu hiệu này, Quý khách sẽ nhận ra cả những tin nhắn mà mình chưa từng thấy bao giờ.

1. Thúc ép và dọa Quý khách

“Tài khoản của Quý khách sẽ bị khóa”, “bưu kiện sẽ bị trả lại”, “thông báo cuối cùng”. Mục đích là khiến Quý khách hành động trước khi kịp suy nghĩ. Ngược lại, một công ty uy tín luôn cho Quý khách thời gian và để Quý khách tự quyết định.

2. Liên kết trông gần giống thật

Đây là cái bẫy phổ biến nhất. Địa chỉ bắt đầu theo cách khiến Quý khách tin tưởng, nhưng tên miền thật – phần ngay trước dấu gạch chéo đầu tiên – lại thuộc về người khác. Sự khác biệt thường chỉ là thêm một từ hoặc đổi chỗ một chữ cái.

3. Đòi thông tin mà công ty không cần

Ngân hàng hay cửa hàng trực tuyến sẽ không bao giờ hỏi Quý khách mật khẩu, mã PIN hoặc mã từ SMS xác minh – những thứ này chỉ dùng để đăng nhập và thanh toán, công ty không cần chúng để làm việc. Hễ có ai yêu cầu những thứ đó trong tin nhắn, đó là dấu hiệu rõ ràng.

4. Lời chào không có tên Quý khách

“Kính gửi khách hàng”, “Xin chào người dùng”. Tin nhắn lừa đảo hàng loạt thường không biết tên Quý khách. Thiếu tên chưa chứng minh được đó là lừa đảo, nhưng cùng với các dấu hiệu khác thì đó lại là một lời cảnh báo nữa.

Tin nhắn lừa đảo thường giả danh ai

Chủ đề thay đổi, nhưng chiêu thức vẫn vậy. Nếu biết những lốt ngụy trang mà lừa đảo hay dùng nhất, Quý khách sẽ dễ nhận ra chúng hơn:

  • Giao bưu kiện – “hãy trả thuế hải quan / phí giao hàng”, thường kèm liên kết thanh toán.
  • Ngân hàng hoặc thanh toán – “xác minh tài khoản”, “giao dịch đáng ngờ”, “khôi phục quyền truy cập”.
  • Giải thưởng hoặc quà tặng – “Quý khách đã trúng thưởng”, “nhận phần thưởng”; nghe như chỉ cần nhập thông tin của mình.
  • Hóa đơn chưa thanh toán – tệp đính kèm hoặc liên kết được thiết kế để gây hoảng sợ và khiến Quý khách nhấp nhanh.
  • Yêu cầu từ “bộ phận hỗ trợ IT” – có người giả làm kỹ thuật viên và đòi quyền truy cập hoặc mật khẩu của Quý khách.

Dù là loại nào, quy tắc vẫn như nhau: đừng xử lý qua liên kết trong tin nhắn, mà hãy qua trang web hoặc ứng dụng chính thức của dịch vụ đó.

Cách kiểm tra liên kết trước khi nhấp

Trước khi nhấp vào bất cứ thứ gì, Quý khách có thể bình tĩnh kiểm tra.

Nguyên tắc vàng: nếu không chắc chắn, đừng nhấp vào liên kết mà hãy tự tìm trang web – gõ địa chỉ bằng tay hoặc dùng ứng dụng của Quý khách. Như vậy Quý khách sẽ tránh được mọi liên kết giả.

Những gì chúng tôi sẽ không bao giờ yêu cầu Quý khách nhân danh chúng tôi. Để Quý khách dễ nhận ra tin nhắn giả mạo gửi nhân danh ÚVT: chúng tôi không bao giờ yêu cầu Quý khách qua e-mail hay SMS cung cấp mật khẩu, mã PIN, mã từ SMS xác minh hoặc số thẻ thanh toán đầy đủ. Nếu ai đó đòi những thứ này “thay mặt chúng tôi”, đó là lừa đảo.

Cần làm gì nếu Quý khách đã nhấp vào liên kết hoặc đã nhập thông tin

Chuyện này xảy ra cả với những người cẩn thận – không có gì phải xấu hổ; điều quan trọng là hành động. Hãy làm từng bước:

1Đổi mật khẩu của dịch vụ bị ảnh hưởng. Và ở bất cứ nơi nào Quý khách dùng cùng mật khẩu đó, cũng hãy đổi – kẻ tấn công cũng thử nó ở những nơi khác.
2Bật xác thực hai yếu tố nếu Quý khách chưa có. Nó ngăn người khác đăng nhập, ngay cả khi họ biết mật khẩu của Quý khách.
3Có liên quan đến thông tin thanh toán? Hãy liên hệ ngân hàng qua kênh chính thức – qua ứng dụng của ngân hàng hoặc theo số điện thoại ở mặt sau thẻ. Tuyệt đối không qua thông tin liên hệ nêu trong tin nhắn.
4Quét thiết bị bằng phần mềm diệt virus, đặc biệt nếu Quý khách đã tải xuống hoặc cài đặt thứ gì đó. Có hướng dẫn trong bài viết cách tự bảo vệ trước phần mềm độc hại của chúng tôi.
5Theo dõi tài khoản và sao kê trong vài ngày tới và chú ý các khoản thanh toán hoặc lần đăng nhập lạ.

Biện pháp bảo vệ tốt nhất cho tương lai: xác thực hai yếu tố

Nếu Quý khách chỉ nhớ một điều từ cả bài viết này, hãy nhớ điều này. Xác thực hai yếu tố bổ sung bước thứ hai bên cạnh mật khẩu – thường là mã từ ứng dụng hoặc SMS – nên dù mật khẩu bị lộ, kẻ tấn công cũng không thể đăng nhập nếu thiếu nó. Hãy bật ở bất cứ nơi nào có thể, và bắt đầu từ e-mail. Chúng tôi giải thích chính xác cách thực hiện, cũng như phải làm gì nếu Quý khách mất điện thoại, trong một bài riêng về xác thực hai yếu tố.

Không chắc về một tin nhắn tự xưng là của ÚVT? Đừng trả lời – hãy tự liên hệ với chúng tôi qua thông tin liên hệ trên trang web của chúng tôi và chúng tôi sẵn lòng kiểm tra xem tin đó có thật không. Quý khách sẽ tìm thấy thêm thông tin về cách chúng tôi bảo vệ kết nối của Quý khách trên trang UVT Security.

Đọc tiếp

Phishing chỉ là một trong những mối đe dọa. Nếu Quý khách muốn kiểm soát an ninh tốt hơn, hãy xem:

Câu hỏi thường gặp

Làm sao biết một tin nhắn là lừa đảo?
Hãy tìm sự kết hợp của các dấu hiệu: áp lực thời gian (“trong vòng 24 giờ”), liên kết trông gần giống thật nhưng tên miền không khớp, yêu cầu mật khẩu, mã PIN hoặc mã SMS và lời chào không có tên Quý khách. Tin nhắn càng có nhiều dấu hiệu thì càng chắc chắn là lừa đảo. Nếu không chắc chắn, đừng nhấp vào bất cứ thứ gì và hãy kiểm tra bằng cách khác.
Tôi đã nhấp vào liên kết trong tin nhắn lừa đảo. Giờ phải làm sao?
Hãy bình tĩnh nhưng hành động nhanh. Đổi mật khẩu của dịch vụ bị ảnh hưởng (và mọi nơi dùng cùng mật khẩu đó), bật xác thực hai yếu tố và, nếu có liên quan đến thông tin thanh toán, hãy liên hệ ngân hàng qua kênh chính thức – qua ứng dụng của ngân hàng hoặc theo số điện thoại ở mặt sau thẻ. Quý khách sẽ tìm thấy quy trình từng bước ở phần trên của bài viết này.
Làm sao nhận ra địa chỉ thật của một công ty trong liên kết?
Địa chỉ thật kết thúc bằng tên miền riêng của công ty ngay trước dấu gạch chéo đầu tiên. Bất cứ thứ gì thêm vào (ví dụ bank.verify-account.something) đều không thuộc về công ty. Cách an toàn nhất là không nhấp vào liên kết mà tự tìm trang web.
Xác thực hai yếu tố là gì và tại sao nên bật?
Đó là bước thứ hai bổ sung cho mật khẩu – thường là mã từ ứng dụng hoặc SMS. Dù mật khẩu bị lộ, kẻ tấn công cũng không thể vào được nếu thiếu bước thứ hai đó. Đây là một trong những hình thức bảo vệ hiệu quả nhất mà lại đơn giản nhất; đọc thêm trong bài viết về xác thực hai yếu tố.
Tôi nhận được tin nhắn nhân danh ÚVT. Làm sao kiểm tra?
Đừng trả lời và đừng nhấp vào bất kỳ liên kết nào trong đó. Hãy tự liên hệ với chúng tôi qua thông tin liên hệ trên trang web của chúng tôi và hỏi xem tin nhắn có thật sự đến từ chúng tôi không. Luôn tự bắt đầu việc kiểm tra, không dùng thông tin nêu trong tin nhắn.

Có thể Quý khách quan tâm

Hiển thị tất cả

Xác thực hai yếu tố: lớp bảo vệ hiệu quả ngay cả khi có người đánh cắp mật khẩu của Quý khách
Bảo mật

9. 9. 2026

Xác thực hai yếu tố: lớp bảo vệ hiệu quả ngay cả khi có người đánh cắp mật khẩu của Quý khách

Toàn bộ bài viết
ÚVT Security
Bảo mật

20. 6. 2024

ÚVT Security

Toàn bộ bài viết
VPN là gì, vì sao nên dùng và mang lại những lợi ích gì?
Bảo mật

30. 1. 2024

VPN là gì, vì sao nên dùng và mang lại những lợi ích gì?

Toàn bộ bài viết
Dịch vụ đám mây và rủi ro bảo mật
Bảo mật

9. 1. 2023

Dịch vụ đám mây và rủi ro bảo mật

Toàn bộ bài viết
An ninh trên internet: Điều gì đe dọa Quý khách và cách tự bảo vệ?
Bảo mật

18. 5. 2021

An ninh trên internet: Điều gì đe dọa Quý khách và cách tự bảo vệ?

Toàn bộ bài viết
Cloud gaming, hay trò chơi như một dịch vụ
Bảo mật

17. 7. 2020

Cloud gaming, hay trò chơi như một dịch vụ

Toàn bộ bài viết
Cookie là gì và vì sao Quý khách không nên chia sẻ chúng với bên thứ ba?
Bảo mật

7. 7. 2020

Cookie là gì và vì sao Quý khách không nên chia sẻ chúng với bên thứ ba?

Toàn bộ bài viết
An ninh mạng gia đình
Bảo mật

22. 5. 2020

An ninh mạng gia đình

Toàn bộ bài viết
Bảo vệ máy tính của Quý khách? Phòng ngừa là vô giá.
Bảo mật

22. 5. 2020

Bảo vệ máy tính của Quý khách? Phòng ngừa là vô giá.

Toàn bộ bài viết
Cách tạo mật khẩu an toàn? Những lỗi phổ biến nhất mà (có lẽ) Quý khách cũng mắc phải
Bảo mật

22. 5. 2020

Cách tạo mật khẩu an toàn? Những lỗi phổ biến nhất mà (có lẽ) Quý khách cũng mắc phải

Toàn bộ bài viết
Cách có kết nối internet tốt hơn
Bảo mật

22. 5. 2020

Cách có kết nối internet tốt hơn

Toàn bộ bài viết
Cách chăm sóc ổ cứng máy tính
Bảo mật

22. 5. 2020

Cách chăm sóc ổ cứng máy tính

Toàn bộ bài viết

Kiểm tra khả năng kết nối tại địa chỉ

Chỉ cần điền vài thông tin, chúng tôi sẽ kiểm tra ngay xem địa chỉ của Quý khách có kết nối hay không.

Tòa nhà của Quý khách chưa có địa chỉ?

Khi gửi thông tin liên hệ, Quý khách đồng ý với việc  xử lý dữ liệu cá nhân .

Kiểm tra tọa độ GPS

Chỉ cần điền vài thông tin, chúng tôi sẽ kiểm tra ngay xem vị trí của Quý khách có kết nối hay không.

Section circle 1
Section circle 2
Section circle 3
Section circle 4

Quý khách có thể đặt hàng ngay trực tuyến hoặc để lại thông tin liên hệ, nhân viên của chúng tôi sẽ lo mọi việc cùng Quý khách.

Chỉ cần điền vài thông tin, chúng tôi sẽ kiểm tra ngay xem địa chỉ của Quý khách có kết nối hay không.

Địa chỉ đã được xác minh:

Chúng tôi đã tìm thấy địa chỉ của Quý khách, nhưng cần kiểm tra khả năng kết nối thủ công. Hãy để lại thông tin liên hệ, chúng tôi sẽ liên hệ lại với Quý khách trong thời gian sớm nhất.

Chỉ cần điền vài thông tin, chúng tôi sẽ kiểm tra ngay xem địa chỉ của Quý khách có kết nối hay không.

Địa chỉ của Quý khách: